Subunternehmer des Kunden aus der Hölle

[suit]

das kommt darauf an, wie du 'gefährlich' definierst, würde ich sagen.
an was für einen fall denkst du zum beispiel?

https://forum.selfhtml.org/?t=215430&m=1475325

Hier lässt sich auch problemlos ein beliebiges Script einschleusen, welches z.B. die komplette Verzeichnisstruktur des Servers in ein Archiv verpackt und zum Download bereitsstellt oder irgend eine Shell installiert (r57 / c99 z.B.)

einfache anführungszeichen statt doppelte reichen ja, wie auch im thread schon gesagt wurde.

nein, das reicht auch nicht - wenn ein einzelnes Anführungszeichen vorkommt muss man das maskieren ;)